d
This commit is contained in:
commit
0f57df0692
46
environments/dev/main.tf
Normal file
46
environments/dev/main.tf
Normal file
@ -0,0 +1,46 @@
|
|||||||
|
terraform {
|
||||||
|
required_providers {
|
||||||
|
google = {
|
||||||
|
source = "hashicorp/google"
|
||||||
|
version = "~> 6.0"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
provider "google" {
|
||||||
|
project = var.project_id
|
||||||
|
region = var.region
|
||||||
|
}
|
||||||
|
|
||||||
|
module "network" {
|
||||||
|
source = "../../modules/network"
|
||||||
|
|
||||||
|
# Variables d'entrée
|
||||||
|
project_name = var.project_name
|
||||||
|
region = var.region
|
||||||
|
|
||||||
|
# Autres variables spécifiques au module
|
||||||
|
backend_cidr = var.backend_cidr
|
||||||
|
frontend_cidr = var.frontend_cidr
|
||||||
|
database_cidr = var.database_cidr
|
||||||
|
ssh_source_ranges = var.ssh_source_ranges
|
||||||
|
}
|
||||||
|
|
||||||
|
module "iam" {
|
||||||
|
source = "../../modules/iam"
|
||||||
|
|
||||||
|
# Variables d'entrée
|
||||||
|
|
||||||
|
|
||||||
|
# Autres variables spécifiques au module
|
||||||
|
}
|
||||||
|
|
||||||
|
module "compute" {
|
||||||
|
source = "../../modules/compute"
|
||||||
|
|
||||||
|
# Variables d'entrée
|
||||||
|
|
||||||
|
# Autres variables spécifiques au module
|
||||||
|
zone = var.zone
|
||||||
|
instance_type = var.instance_type
|
||||||
|
}
|
0
environments/dev/outputs.tf
Normal file
0
environments/dev/outputs.tf
Normal file
53
environments/dev/variables.tf
Normal file
53
environments/dev/variables.tf
Normal file
@ -0,0 +1,53 @@
|
|||||||
|
variable "project_id" {
|
||||||
|
description = "ID du projet GCP"
|
||||||
|
type = string
|
||||||
|
default = "radiant-pen-442314-f9"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "project_name" {
|
||||||
|
description = "nom_du_projet"
|
||||||
|
type = string
|
||||||
|
default = "My Project 91685"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "region" {
|
||||||
|
description = "region"
|
||||||
|
type = string
|
||||||
|
default = "europe-west4"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "frontend_cidr" {
|
||||||
|
description = "range_front"
|
||||||
|
type = string
|
||||||
|
default = "10.0.1.0/24"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "backend_cidr" {
|
||||||
|
description = "range_back"
|
||||||
|
type = string
|
||||||
|
default = "10.0.2.0/24"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "database_cidr" {
|
||||||
|
description = "range_database"
|
||||||
|
type = string
|
||||||
|
default = "10.0.3.0/24"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "ssh_source_ranges" {
|
||||||
|
description = "range_ssh"
|
||||||
|
type = string
|
||||||
|
default = "0.0.0.0/0"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "instance_type" {
|
||||||
|
description = "type d'instance"
|
||||||
|
type = string
|
||||||
|
default = "e2-micro"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "zone" {
|
||||||
|
description = "zone"
|
||||||
|
type = string
|
||||||
|
default = "europe-west4-a"
|
||||||
|
}
|
73
modules/compute/main.tf
Normal file
73
modules/compute/main.tf
Normal file
@ -0,0 +1,73 @@
|
|||||||
|
resource "google_compute_instance" "vm-front" {
|
||||||
|
name = "vm-front"
|
||||||
|
machine_type = var.instance_type
|
||||||
|
zone = var.zone
|
||||||
|
|
||||||
|
boot_disk {
|
||||||
|
initialize_params {
|
||||||
|
image = "debian-cloud/debian-11"
|
||||||
|
size = 10
|
||||||
|
}
|
||||||
|
}
|
||||||
|
network_interface {
|
||||||
|
subnetwork = google_compute_network.subnet_front.id
|
||||||
|
access_config {} # IP publique
|
||||||
|
}
|
||||||
|
|
||||||
|
tags = ["web", "ssh"]
|
||||||
|
|
||||||
|
metadata = {
|
||||||
|
enable-oslogin = "TRUE"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
|
||||||
|
resource "google_compute_instance" "vm-back" {
|
||||||
|
name = "vm-back"
|
||||||
|
machine_type = var.instance_type
|
||||||
|
zone = var.zone
|
||||||
|
|
||||||
|
boot_disk {
|
||||||
|
initialize_params {
|
||||||
|
image = "debian-cloud/debian-11"
|
||||||
|
size = 10
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
network_interface {
|
||||||
|
subnetwork = google_compute_network.subnet_back.id
|
||||||
|
access_config {} # IP publique
|
||||||
|
}
|
||||||
|
|
||||||
|
tags = ["backend", "ssh"]
|
||||||
|
|
||||||
|
metadata = {
|
||||||
|
enable-oslogin = "TRUE"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
resource "google_compute_instance" "vm-database" {
|
||||||
|
name = "vm"-database
|
||||||
|
machine_type = var.instance_type
|
||||||
|
zone = var.zone
|
||||||
|
|
||||||
|
boot_disk {
|
||||||
|
initialize_params {
|
||||||
|
image = "debian-cloud/debian-11"
|
||||||
|
size = 20
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
network_interface {
|
||||||
|
subnetwork = google_compute_network.subnet_db.id
|
||||||
|
access_config {} # IP publique
|
||||||
|
}
|
||||||
|
|
||||||
|
tags = ["database", "ssh"]
|
||||||
|
|
||||||
|
metadata = {
|
||||||
|
enable-oslogin = "TRUE"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
|
0
modules/compute/outputs.tf
Normal file
0
modules/compute/outputs.tf
Normal file
28
modules/compute/variables.tf
Normal file
28
modules/compute/variables.tf
Normal file
@ -0,0 +1,28 @@
|
|||||||
|
variable "instance_type" {
|
||||||
|
description = "type d'instance"
|
||||||
|
type = string
|
||||||
|
default = "e2-micro"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "zone" {
|
||||||
|
description = "zone"
|
||||||
|
type = string
|
||||||
|
default = "europe-west4-a"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "frontend_cidr" {
|
||||||
|
description = "range_front"
|
||||||
|
type = string
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "backend_cidr" {
|
||||||
|
description = "range_back"
|
||||||
|
type = string
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "database_cidr" {
|
||||||
|
description = "range_database"
|
||||||
|
type = string
|
||||||
|
}
|
||||||
|
|
||||||
|
|
0
modules/iam/main.tf
Normal file
0
modules/iam/main.tf
Normal file
0
modules/iam/outputs.tf
Normal file
0
modules/iam/outputs.tf
Normal file
0
modules/iam/variables.tf
Normal file
0
modules/iam/variables.tf
Normal file
78
modules/network/main.tf
Normal file
78
modules/network/main.tf
Normal file
@ -0,0 +1,78 @@
|
|||||||
|
resource "google_compute_network" "vpc" {
|
||||||
|
name = "vpc2"
|
||||||
|
auto_create_subnetworks = false
|
||||||
|
}
|
||||||
|
|
||||||
|
# Sous-réseau
|
||||||
|
resource "google_compute_subnetwork" "subnet_front" {
|
||||||
|
name = "frontend"
|
||||||
|
network = google_compute_network.vpc.id
|
||||||
|
ip_cidr_range = var.frontend_cidr
|
||||||
|
region = var.region
|
||||||
|
}
|
||||||
|
|
||||||
|
resource "google_compute_subnetwork" "subnet_back" {
|
||||||
|
name = "backend"
|
||||||
|
network = google_compute_network.vpc.id
|
||||||
|
ip_cidr_range = var.backend_cidr
|
||||||
|
region = var.region
|
||||||
|
}
|
||||||
|
|
||||||
|
resource "google_compute_subnetwork" "subnet_db" {
|
||||||
|
name = "database"
|
||||||
|
network = google_compute_network.vpc.id
|
||||||
|
ip_cidr_range = var.database_cidr
|
||||||
|
region = var.region
|
||||||
|
}
|
||||||
|
|
||||||
|
resource "google_compute_firewall" "allow_http" {
|
||||||
|
name = "allow_http"
|
||||||
|
network = google_compute_network.vpc.id
|
||||||
|
|
||||||
|
allow {
|
||||||
|
protocol = "tcp"
|
||||||
|
ports = ["80", "443"]
|
||||||
|
}
|
||||||
|
|
||||||
|
source_ranges = ["0.0.0.0/0"]
|
||||||
|
target_tags = ["web"]
|
||||||
|
}
|
||||||
|
|
||||||
|
resource "google_compute_firewall" "allow_ssh" {
|
||||||
|
name = "allow-ssh"
|
||||||
|
network = google_compute_network.vpc.id
|
||||||
|
|
||||||
|
allow {
|
||||||
|
protocol = "tcp"
|
||||||
|
ports = ["22"]
|
||||||
|
}
|
||||||
|
|
||||||
|
source_ranges = [var.ssh_source_ranges]
|
||||||
|
target_tags = ["ssh"]
|
||||||
|
}
|
||||||
|
|
||||||
|
resource "google_compute_firewall" "allow_frontend_to_backend" {
|
||||||
|
name = "allow_frontend_to_backend"
|
||||||
|
network = google_compute_network.vpc.id
|
||||||
|
|
||||||
|
allow {
|
||||||
|
protocol = "tcp"
|
||||||
|
ports = ["8000"]
|
||||||
|
}
|
||||||
|
|
||||||
|
source_tags = ["web"]
|
||||||
|
target_tags = ["backend"]
|
||||||
|
}
|
||||||
|
|
||||||
|
resource "google_compute_firewall" "allow_backend_to_database" {
|
||||||
|
name = "allow_backend_to_database"
|
||||||
|
network = google_compute_network.vpc.id
|
||||||
|
|
||||||
|
allow {
|
||||||
|
protocol = "tcp"
|
||||||
|
ports = ["3306"]
|
||||||
|
}
|
||||||
|
|
||||||
|
source_tags = ["backend"]
|
||||||
|
target_tags = ["database"]
|
||||||
|
}
|
0
modules/network/outputs.tf
Normal file
0
modules/network/outputs.tf
Normal file
47
modules/network/variables.tf
Normal file
47
modules/network/variables.tf
Normal file
@ -0,0 +1,47 @@
|
|||||||
|
variable "project_id" {
|
||||||
|
description = "ID du projet GCP"
|
||||||
|
type = string
|
||||||
|
default = "radiant-pen-442314-f9"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "project_name" {
|
||||||
|
description = "nom_du_projet"
|
||||||
|
type = string
|
||||||
|
default = "My Project 91685"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "region" {
|
||||||
|
description = "region"
|
||||||
|
type = string
|
||||||
|
default = "europe-west4"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "frontend_cidr" {
|
||||||
|
description = "range_front"
|
||||||
|
type = string
|
||||||
|
default = "10.0.1.0/24"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "backend_cidr" {
|
||||||
|
description = "range_back"
|
||||||
|
type = string
|
||||||
|
default = "10.0.2.0/24"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "database_cidr" {
|
||||||
|
description = "range_database"
|
||||||
|
type = string
|
||||||
|
default = "10.0.3.0/24"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "ssh_source_ranges" {
|
||||||
|
description = "range_ssh"
|
||||||
|
type = string
|
||||||
|
default = "0.0.0.0/0"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "http_source_ranges" {
|
||||||
|
description = "range_http"
|
||||||
|
type = string
|
||||||
|
default = "0.0.0.0/0"
|
||||||
|
}
|
Loading…
Reference in New Issue
Block a user